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Procede de diagnostic d'un ensemble de 
systemes electroniques 

La presente invention est relative a un procede de 
diagnostic d'un ensemble de systemes Electroniques 
comportant des composants (A n i; C n i; UCE n ; B) , produisant et 
consommant des donn^es, au moins une desdites donnees (xj 
etant susceptible de prendre une valeur particuliere (x ip ) 
predeterminee, cons«§cutivement a 1' apparition d'un defaut 
de f onctionnement de l'un au moins des composants (A^; C n ±; 
UCE n ; B) dudit ensemble. 

On connait des ensembles de systemes electroniques de 
ce type, congus notamment pour equiper des vehicules 
automobiles. Un tel vehicule comprend couramment plusieurs 
systemes assurant chacun 1 ' execution d'une prestation telle 
que la commande du moteur propulsant le vehicule, la 
gestion de la climatisation de l'habitacle, la gestion des 
liaisons du vehicule au sol (freinage, suspension...), la 
gestion de communications telephoniques , etc, 

On a schematise a la figure 1 du dessin annexe les 
composants materiels de 1 1 ensemble de ces systemes . Ces 
composants comprennent essentiellement des unites de 
commande electroniques ou "calculateurs" UCE™, chaque 
calculateur etant eventuellement connecte a des capteurs 
C n i et a des actionneurs A m j , tous les calculateurs etant 
connectes a au moins un meme bus B pour y emettre ou 
recevoir des informations par exemple multiplexees , en 
provenance ou a destination des autres calculateurs 
connectes au bus B. 

Ce multiplexage est obtenu notamment, comme cela est 
bien connu pour le bus CAN par exemple, en introduisant les 
informations en cause dans des messages materialises par 
des trames de signaux numeriques . 

A titre d' exemple illustratif, le systeme S 2 de 



"commande du moteur" comprend le calculateur UCE 2 , plusieurs 
capteurs C 2 i sensibles a des grandeurs telles que le regime 
du moteur, & combustion interne par exemple, la pression au 
collecteur d'admission de ce moteur, la pression de l'air 
5 ext6rieur, la temperature de l'eau de ref roidissement du 
moteur, celle de l'air, l'etat de charge de la batterie, 
etc., et plusieurs actionneurs A 2 j. Le calculateur UCE 2 est 
dument programme pour executer plusieurs fonctions de 
commande' du moteur telles que : la regulation de ralenti, 

10 la regulation de la richesse du melange air/carburant , le 
reglage de l'avance a l'allumage de ce melange et la re- 
circulation des gaz d ' 6chappement . Pour ce faire le 
calculateur UCE 2 exploite des informations venues des 
capteurs C 2 ± precites et §labore des signaux de commande des 

15 actionneurs A 2 j constitues par une vanne de commande d'air 
additionnel et une bobine d'allumage de bougie pour la 
fonction "regulation de ralenti", un injecteur de carburant 
pour la fonction "r^gulateur de richesse", la m§me bobine 
d'allumage pour la fonction "avance de l'allumage" et une 

20 vanne pour la fonction "re-circulation de gaz 
d 1 echappement " * 

Les autres "prestations" evoqu^es ci-dessus, 
"climatisation de 1 T habitacle", "liaison avec le sol", 
etc.. sont ex^cutees par des systdmes d 1 architecture 

25 analogue £ celle presentee ci-dessus pour la commande du 
moteur. 

Tous ces syst§mes mis en communication par un m§me bus 
B constituent un reseau multiplex^. On congoit alors que 
plusieurs fonctions relevant de syst&mes diff6rents peuvent 
30 exploiter des informations issues de mgmes capteurs, par 
exemple , ce qui 6vite de coQteuses redondances dans la 
structure de 1 1 ensemble des syst^mes. L' utilisation d'un 
reseau multiplex** permet aussi de r<§duire de mani^re tr6s 
importante la longueur des lignes 61ectriques 
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interconnectant les diffErents Elements de I 1 ensemble. Un 
tel ensemble multiplexe permet aussi la mise en place de 
fonctions non classiques et event uellement complexes , 
faisant intervener parfois plusieurs systemes et dites pour 
5 cette raison "transversales" . A titre d'exemple illustratif 
et non limit at if , la perception de 1 9 information "sac d'air 
(ou "airbag") d6clench6", significative de ce que le 
vEhicule a subi un choc, peut §tre traitEe alors de maniere 
& commander l f Emission d'un appel au secours par un 

10 dispositif de t£16phonie mobile embarquE dans le vehicule. 

On connait de la demande de brevet frangais N° FR 01 
15819, la notion de valeur particuliEre et son utilisation 
dans un procEde de diagnostic de dEfauts de f onctionnement 
d ? un ensemble de systemes electroniques . 

15 Cependant, ce procEde ne permet pas de selectionner un 

type de panne pour le diagnostic. Par exemple, on ne sait 
pas rechercher uniquement des pannes provenant de la 
connectique par exemple, ou rechercher les pannes les plus 
probables en premier, cette probability reposant sur une 

20 connaissance des techniques de conception mises en ceuvre. 

Pour remedier ct ces inconvEnients la prEsente 
invention vise un proc6de de diagnostic de defaut de 
f onctionnement d'un ensemble de systemes Electroniques 
comportant des composants (A n i; C n i; UCE n ; B) , produisant et 

25 consommant des donnees, au moins une desdites donnEes (xi) 
etant susceptible de prendre une valeur particuliere (x ip ) 
pr6d6termin6e, consecutivement £ l f apparition d T un dEfaut 
de f onctionnement de l'un au moins des composants (A n j.; C n j_; 
UCE n ; B) dudit ensemble, ce procEdE Etant caractErise en ce 

30 que : 

a) durant la phase de conception, on classe les 
valeurs particuli^res suivant au moins une des categories 
listEes ci-dessous: 

les valeurs cr§es consecutivement S 



1 ' indisponibilite d'une donn<§e emise par une fonction, 

les valeurs particuliferes crees cons£cutivement & 
la detection d f un d6faut d T un capteur ou d'un 
actionneur, 

5 - les valeurs particuli^res crees cons^cutivement & 

un defaut de connectique, au niveau d'un connecteur ou 
d'un fil, 

les valeurs particuli&res crees cons6cutivement a 
un defaut d'un calculateur, 
10 - les valeurs particulieres cr6es cons^cutivement £ 

un defaut d 1 execution d r un programme sur un 
microcontrdleur et 

les valeurs particulieres cr£es cons6cutivement a 
un defaut au niveau d T un r^seau de communication ; 
15 b) au lancement d'une phase de diagnostic, on exclut 

certaines classes de valeur particuliere correspondant £ 
des d£fauts des composants connus comme <§tant les plus 
fiables ; 

c) on s£lectionne les donnees (xi) qui presentent 
20 une valeur particuliere (x ip ) ; 

d) pour chaque donn£e (xi) ainsi s^lectionnee, on 
recherche le groupe (Xcoi) des donnees susceptibles' d'etre 
k I'origine de la valeur particuliere (x ip ) prise par la 
donn§e (x^ ; 

25 e) on £tablit la liste (X«>) des donnees contenues 

dans 1 1 intersection desdits groupes (Xooi) de donnees ; 

f) on analyse ladite liste (X«>) pour identifier 
le ou les composants de 1 T ensemble dont un d6faut 
de f onctionnement est & I'origine des valeurs 

30 particulieres (xx p ) prises par lesdites donnees 

(xi) ; 

g) on exclut de ladite liste (X«>) les d£fauts 
dont les consequences n r ont pas et6 observees ; 

h) si aucun defaut ne subsiste & l*6tape g) r on 
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repart & I'etape b) en prenant en compte des classes 
de d^faut qui avaient ete ecartees auparavant ; 
J ii) sinon, on verifie que l T un des defauts identifies 

en phase g) est bien la cause du probleme qui a amen6 
5 ci lancer ladite phase de diagnostic et si tel n'est 

pas le cas f on reprend l'etape h) ♦ 

Grace & ce proc&d6, on peut rechercher des pannes 
suivant leur type. 

Selpn des caracteristiques particulieres, on determine 
10 automatiquement une probability pour chaque donnee de 
prendre une valeur particuliere en fonction de la cat6gorie 
& laquelle elle appartient et que I'on modifie l r 6tape b) 
en prenant d'abord en compte l ! 6tape ?. 

GrSce £ ces dispositions , on peut orienter une 
15 recherche de panne en prenant d f abord en compte les pannes 
les plus probables. 

D'autres buts, caracteristiques et avantages de la 
pr^sente invention apparaitront & la lecture de la 
description qui va suivre et a l'examen du dessin annexe 
20 dans lequel : 

la figure 1 est un schema d'un ensemble de 
systdmes electroniques qu'on se propose de doter 
de moyens de diagnostic de defauts de 
fonctionnement suivant la pr^sente invention, cet 
25 ensemble 6tant d§crit dans le pr6ambule de la 

pr6sente description et 

la figure 2 est un synoptique d§crivant 
1 1 application de 1' invention dans un procede de 
diagnostic de panne d'un syst^me 61ectronique . 
30 Les valeurs particulieres des donn^es produites par 

les composants d T un ensemble de syst&mes peuvent §tre mises 
en categories , notamment durant la phase de conception, en 
fonction des types de d6fauts qu'elles traduisent. 

On peut distinguer les valeurs particulieres 
35 fonctionnelles qui sont liees aux capteurs, actionneurs et 
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fonctions et les valeurs particulieres operationnelles' qui 
proviennent d'un mode de realisation particulier des 
fonctions par les calculateurs, les bus de donn6es, les 
liaisons filaires et les connecteurs. 
5 Parmi les valeurs particulieres fonctionnelles, pour 

un flot de donnees d T entree d'une fonction, on distingue 
differentes categories de valeurs particulieres, notamment 
celles determinant une valeur invalide d'une donnee, et 
celles determinant une valeur hors du domaine de definition 

10 de la donnee fixe par ie concept eur. 

Parmi les valeurs particulieres fonctionnelles, on 
distingue aussi les valeurs particulieres creees 
consecutivement au defaut d r un capteur ou d'un actionneur, 
la detection du defaut se faisant typiquement par une 

15 fonction qui pilote le capteur ou 1 'actionneur . 

Parmi les valeurs particulieres operationnelles, c F est 
& dire provenant d'une mise en oeuvre particuliere des 
fonctions par les calculateurs, les bus de communication 
entre les calculateurs et un cablage, on distingue 

20 notamment : 

les valeurs particulieres diagnostiquant un 
defaut sur une liaison filaire, notamment les 
courts-circuits & la masse et circuits ouverts ; 

les valeurs particulieres relatives a la 

25 detection d'un defaut de communication sur un bus 

raultiplexe, provenant notamment d'une trame de 
donnees absente ; 

les valeurs particulieres relatives S 1 T absence 
d'un calculateur sur un reseau, on peut alors 

30 distinguer les valeurs particulieres produites au 

sein du calculateur isoie et les valeurs 
particulieres produites par des calculateurs 
observant le calculateur isoie. Cette categorie de 
valeurs particulieres est produite par exemple 

35 lorsque des trames de donnees dudit r6seau sont 
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absentes, c'est & dire qu'elles sont att endues et 
non regues ; 

les valeurs particulieres relatives & un dfefaut 
d 1 execution sur un calculateur, qu'il s'agisse par 
5 exemple d'une corruption de m^moire, c r est & dire 

d T une inversion accidentelle d T au moins un bit en 
memoire, d^tectee par un CRC (Cyclic Redundancy 
Check) ou test de redondance cyclique d T une re- 
initialisation dudit calculateur suite a la 
10 detection d T une anomalie par un programme embarque 

sur iedit calculateur ; 

les valeurs particulieres relatives & un d6faut 
d f alimentation ; et 

les valeurs particulieres caracterisant une 
15 combinaison de defauts- 

On connait de la demande de brevet frangais N° FR 01 
15819 incorpor§e ici par reference, d6posee par la 
demanderesse, un proced6 de diagnostic de d^fauts de 
fonctionnement d'un ensemble de systemes <§lectroniques 
20 produisant et consommant des donn6es, au moins une desdites 
donnees (xi) etant susceptible de prendre une valeur 
particuli&re (x ip ) pr6d6termin<§e, consecutivement ci 
1' apparition d'un defaut de fonctionnement de I'un au moins 
des composants dudit ensemble, ce precede comprenant les 
25 stapes suivantes : 

a) au lancement d'une phase de diagnostic/ on 
select ionne les donnees (x±) qui pr£sentent une valeur 
particulidre (xi p ) , 

b) pour chaque donnee (x±) ainsi select iotin£e, on 
30 recherche le groupe (X*>x) <=tes donnees susceptibles d'etre 

a l T origine de la valeur particuli^re (x ip ) prise par la 
donn§e (xi) , 

c) on 6tablit la liste (Xco) des donnees appartenant 
a 1 1 intersection desdits groupes (Xooj.) de donn§es, et 
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ci) on analyse ladite liste (Xoo) pour identifier le 
ou les • composants de l T enseirtble dont un d<§faut de 
fonctionnement est £ l'origine des valeurs particuli&res 
(x ip ) prises par lesdites donn^es (xi) . 



r§capitul6 ci-dessus est perfectionne pour prendre en 
compte les categories de valeurs particuli^res de la 
presente invention- Un mode de realisation particulier de 
ce proc£.de perfection™* est detains en regard de la figure 
10 2. II contient les etapes suivantes : 

- une 6tape d' initialisation 210 de type connu, 

- une etape a) 215 au lancement d'une phase de diagnostic, 
au cours de laguelle on select ionne les donnees (xi) qui 
pr§sentent une valeur particuliere (x ip ) ; 

15 - au cours d T une etape b) 220 on exclut de cette liste les 

donnees faisant partie de categories jugees plus sure par *" 
l'homrne du metier, par exemple on ne retient dans un 
premier temps que les valeurs particulates relatives £ des - 
defauts de connectique, ou, si les recherches n'ont rien ; 

20 donn£ a ce point, on rajoute des valeurs particuli^res de 
categories prec6demment exclues ; 

- au cours d'une 6tape c) 225, on s61ectionne chaque donnee 
(xi) qui presente une valeur particuliere (x ip ) / 

- au cours d ! une §tape d) 230, §tant donnee la donnee (xi) 
25 ainsi selectionn^e dans 1' etape a), on recherche le groupe 

(Xooi) des donnees susceptibles d f §tre 6 l'origine de la 
valeur particuliere (x ip ) prise par la donnee (xi) ; 

- au cours d'une 6tape e) 235, on 6tablit la liste (Xoo) 
des donnees appartenant a 1 1 intersection desdits groupes 

30 (Xa>i) de donnees / 

- au cours d'une etape f) 240, on analyse ladite liste (Xoo 
) pour identifier le ou les composants de 1' ensemble dont 
un defaut de fonctionnement est a l'origine des valeurs 
particulieres (x ip ) prises par lesdites donn6es (Xi) ; 
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En met t ant en oeuvre la presente invention, le precede 
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- au cours d'une etape g) 24 5, 6tant donne les defauts 
envisages & 1' etape f) 240 , on exclut toutes les valeurs 
particulieres correspondant 3. des defauts qui n'ont pas ete 
observes sur le systeme, que ce soit par l'homme du metier 

5 apr&s verification precise ou par observation du 
fonctionnement de certains composants. Par- exemple, un fil 
d' alimentation d'une lampe ne peut etre en court-circuit 
s'il est possible d'allumer et d'eteindre la lampe. D&s 
lors, si une valeur particuliere caracterisant 1q dit . 
10 court-circuit etait envisagee, elle peut §tre exclue. 

- une etape i) 255, au cours de laquelle, au cas oil, apres 
l r etape g) 245, il ne reste aucune valeur particuliere a 
examiner, cela veut peut etre dire que l f pn a exclu trop de 
possibility au debut de 1 T analyse, et on r6itere le 

15 procede & partir de 1 T etape c) 225, mais en retenant des 
categories de valeur particulieres exclues j usque la dans 
• 1 ? analyse ; 

- une etape h) 250, au cours de laquelle on examine les 
resultat de 1 1 etape g) 245 et si apr&s examen, les defauts 

20 envisages ne permettent pas d' identifier un defaut, on 
reprend le procede & 1 T etape c) 225 en etendant le 
perimetre de la recherche ci de nouvelles categories de 
valeurs particulieres au cours de l f etape i) 255. 

Si on considere, pour chaque categorie, des 

25 probabilites d f occurrence, tirees de mesures empiriques par 
exemple, on peut affecter aux differentes valeurs 
particulieres des probabilite d T occurrence . Lorsqu'une 
valeur particuliere couvre plusieurs defauts, provenant 
6ventuellement de categories differentes, elle herite de la 

30 somme des probabilites d' occurrence de chacun des defauts. 

Alors, on reprend le procede deer it precedemment en 
fonction des probabilites d 1 occurrence des differentes 
categories de valeurs particulieres. Par exemple "on ajoute 
£ la liste d'abord les elements les plus probables puis, si 

35 1 1 etape b) est reproduite, on ajoute £ la liste, des 
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elements un peu moins probables et ainsi de suite jusqu'a 
ce qu'il teste au moins une valeur particuliere a la fin de 
l'etape h) et/ou jusqu'a ce que la cause du defaut qui a 
motive le diagnostic soit detectee. 

Ce procede peut etre mis en oeuvre a 1'aide d'un outil 
informatique permettant 1 'edition des differents objets 
necessaires a la conception et 1 ' automatisation partielle 
des differentes etapes du procede const itue par 
1' invention. 
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REVEND I CAT I ONR 

1. Precede de diagnostic de defaut de fonctionnement . 

d'un ensemble de systemes electroniques comportant des 

composants (A n i; C n ± ; UCE n ; B) , produisant et consommant des 

5 donnees, au moins une desdites donnees ( Xi ) etant 

susceptible de prendre une valeur particuliere (x ip ) 

predetermine, consecutivement a 1' apparition d'un defaut 

de fonctionnement de 1'un au moins des composants <A n i; C n i; 

UCE n ; B)dudit ensemble, ce procede etant caracterise en ce 
10 que : 

a) durant la phase de conception, on classe les 
valeurs particulars suivant au moins une des categories 
listees ci-dessous: 

les valeurs crees consecutivement a 
l'indisponibilite d'une donnee emise par une fonction, 

les valeurs particulieres crees consecutivement a 
la detection d'un defaut d'un capteur ou d'un 
actionneur, 

les valeurs particulieres crees consecutivement a 
un defaut de connect ique, au niveau d'un connecteur ou 
d'un fil, 

les valeurs particulieres crees consecutivement a 
un defaut d'un calculateur, 

les valeurs particulieres crees consecutivement a 
25 un defaut d' execution d'un programme sur un 

microcontrSleur et 

les valeurs particulieres crees consecutivement a 
un defaut au niveau d'un reseau de communication ; 

b) au lancement d'une phase de diagnostic, on exclut 
certaines classes de valeur particuliere correspondant a 
des defauts des composants connus comme etant les plus 
fiables ; 

c) on selectionne les donnees ( Xi ) qui presentent 
une valeur particuliere (x ip ) ; 
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d) pour chaque donnee ( Xi ) ainsi selectionnee, on 
recherche le groupe (X mi ) des donnees susceptibles d'etre 
a l'origine de la valeur particuli^re (x ip ) prise par la 
donnee (x A ) ; 

e) on etablit la liste (X~) des donnees contenues 
dans 1* intersection desdits groupes (X«o A ) de donnees ; 

f) on analyse ladite liste (X«>) pour identifier 
le ou les composants de 1' ensemble dont un defaut 
de fonctionnement est a l'origine des valeurs 
particulieres (x ip ) prises par lesdites donnees 
(xs.) ; 

g) on exclut de ladite liste (X«) les defauts 
dont les consequences n'ont pas ete observees ; 

h) si aucun defaut ne subsiste a l'etape g) , on 
15 repart a l'etape b) en prenant en compte des classes 

de defaut qui avaient ete ecartees auparavant ; 

i) sinon, on verifie que l'un des defauts' 
identifies en phase g) est bien la cause du probleme ■ 
qui a amene a lancer ladite phase de diagnostic et 
si tel n'est pas le cas, on reprend l'etape h) . 

2. Proced§ de diagnostic selon la revendication 1, 
caracterise en ce que l'on determine automatiquement une 
probabilite pour chaque donnee de prendre une valeur 
particuliere en fonction de la categorie a laquelle elle 
25 appartient et que l'on modifie l'etape b) en prenant 
d'abord en compte l'etape ? 
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